Politique de confidentialité
Dernière mise à jour : [À COMPLÉTER : date]
KookifonK est un outil de mesure de la satisfaction produit (biscuits Énergie & Focus) et de la qualité de vie au travail, utilisé par votre employeur. Cette politique décrit les données personnelles traitées, pourquoi, combien de temps, et les droits dont vous disposez.
1. Responsable du traitement
Le responsable de traitement est [À COMPLÉTER : raison sociale de l'éditeur de KookifonK], [À COMPLÉTER : adresse]. Votre employeur agit comme responsable conjoint pour les finalités liées à la qualité de vie au travail.
Contact : [À COMPLÉTER : email de contact].
2. Données collectées
Nous traitons les catégories de données suivantes :
- Compte : adresse e-mail professionnelle, mot de passe (chiffré), dates de création et de dernière connexion.
- Rattachement : département fonctionnel que vous choisissez, entreprise.
- Évaluations : notes (1 à 5) sur plusieurs critères, moment de consommation, commentaire libre facultatif, date.
- Pour les managers : réponses aux points de passage (énergie, concentration, coup de mou) et commentaire libre facultatif.
- Données techniques : adresse IP et journaux de connexion (conservés par notre hébergeur à des fins de sécurité).
- Cookies : un cookie de préférence de langue et des cookies de session strictement nécessaires.
3. Finalités et bases légales
Gestion de votre compte et authentification : exécution du contrat entre votre employeur et l'éditeur.
Mesure agrégée de la satisfaction produit et de la qualité de vie au travail : intérêt légitime de votre employeur et de l'éditeur à améliorer le produit et les conditions de travail.
Sécurité du service et prévention des abus : intérêt légitime.
Le commentaire libre est facultatif : n'y indiquez pas d'informations sensibles ni permettant de vous identifier.
4. Destinataires
Le service RH de votre employeur accède uniquement à des statistiques agrégées et à des verbatims sans nom. Un département n'apparaît qu'à partir de 5 répondants.
L'éditeur de KookifonK accède aux données pour faire fonctionner et maintenir le service.
L'hébergement est assuré par Supabase, sur une infrastructure située dans l'Union européenne.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
5. Anonymat vis-à-vis de votre employeur
Vos évaluations et vos commentaires ne sont jamais présentés à votre employeur sous forme nominative. Le lien entre votre compte et vos réponses n'est pas accessible aux comptes RH, ni via l'interface, ni par extraction directe.
Les exports mis à disposition de la RH ne contiennent ni nom, ni e-mail, et excluent les départements en dessous du seuil de 5 répondants.
6. Durée de conservation
Compte et rattachement : conservés tant que votre employeur est client et que votre compte est actif.
Évaluations et réponses managériales : [À COMPLÉTER : durée, p. ex. durée de l'abonnement puis anonymisation ou suppression].
Journaux techniques : [À COMPLÉTER : durée retenue par l'hébergeur].
À la fin du contrat avec votre employeur : [À COMPLÉTER : suppression ou anonymisation sous X jours].
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
Depuis votre espace, le bloc « Mes données personnelles » vous permet d'exporter l'ensemble de vos données au format JSON et de supprimer définitivement votre compte.
Pour toute autre demande : [À COMPLÉTER : email]. Vous pouvez aussi contacter le délégué à la protection des données : [À COMPLÉTER : contact DPO].
8. Transferts hors Union européenne
Aucun transfert de données en dehors de l'Union européenne n'est réalisé dans le cadre du fonctionnement normal du service.
9. Cookies
Le service utilise uniquement un cookie mémorisant votre langue et des cookies de session nécessaires à l'authentification. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.
10. Sécurité
Les échanges sont chiffrés en transit. L'accès aux données est cloisonné par entreprise et par rôle au niveau de la base de données. Les mots de passe sont stockés sous forme chiffrée.
11. Réclamation
Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
12. Modifications
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page.